Najlepsze praktyki dotyczące bezpieczeństwa w branży kryptowalut: Lekcje z godnych uwagi hacków

Znaczące włamania kryptowalutowe i sposób ich przeprowadzenia

Tylko w 2024 r. branża kryptowalut doznała ogromnych strat i doświadczyła jednych z największych ataków hakerskich. Obejmują one:

• Hack WaziriX: Indyjska giełda kryptowalut, WaziriX, straciła 50% swoich całkowitych aktywów (ponad 230 milionów dolarów) na rzecz hakerów. Hakerzy byli w stanie autoryzować transakcje, oszukując wielu sygnatariuszy w gorącym portfelu, w którym przechowywane były środki, aby zmienić inteligentny kontrakt. Umożliwiło to hakerom zmodyfikowanie wymaganych sygnatariuszy i zatwierdzenie transakcji.
• DMM Bitcoin hack: DMM, japońska platforma wymiany kryptowalut, również padła ofiarą cyberataków w 2024 roku. Hack obejmował transfer 4 502 BTC z nieznanego portfela do innego nieznanego portfela. Chociaż pierwotna przyczyna włamania nie została podana przez firmę, było oczywiste, że strata miała ogromny wpływ na firmę, ponieważ ogłosiła w późniejszym oświadczeniu , że zostanie zamknięta.
• PlayDapp Hack: PlayDapp to oparta na blockchainie platforma do gier, która została zhakowana w 2024 roku. Incydent PlayDapp był wynikiem luki w inteligentnym kontrakcie platformy, którą atakujący wykorzystał do przelania środków o wartości około 290 milionów dolarów.
• Hack na GalaGames: blockchain Gala Games został zhakowany w 2024 r. w wyniku złamania klucza prywatnego jednego z autoryzowanych kont uprawnionych do wykonywania funkcji menniczych. Haker wykorzystał nabyte uprawnienia do wybicia około 2 miliardów tokenów Gala, które następnie zostały przeniesione na konto osobiste.
• DAI Whale Hack: Jednym z najbardziej znaczących incydentów włamania do indywidualnego portfela był hack DAI Whale. Haker wykorzystał phishing, aby nakłonić wieloryba do podpisania transakcji; dając własność hakerowi, który ukradł z portfela ponad 55 milionów DAI o wartości 55,4 miliona dolarów.

Inne głośne sprawy

• Poly Network (2021): W2021 roku Poly Network, międzyłańcuchowa zdecentralizowana platforma finansowa, doświadczyła włamania do około 600 milionów dolarów aktywów kryptograficznych na różnych blockchainach, takich jak Ethereum, Binance Smart Chain, Polygon i niektóre stablecoiny wśród innych tokenów, które zostały skradzione. Jednak około 24 godziny po włamaniu atakujący zaczął zwracać skradzione aktywa.
• Sieć Ronin (2022): Most Ronin firmy Axis Infinity poniósł stratę w wysokości około 540 milionów dolarów w wyniku złośliwego pliku PDF przebranego za ofertę pracy dla jednego z pracowników. Po otwarciu pliku PDF przez pracownika na jego laptopie, haker był w stanie uzyskać dostęp do węzłów walidatora i zatwierdzać transakcje na moście.
• Mt. Gox (2011-2014): Mt Gox była jedną z największych giełd Bitcoin, która doświadczyła włamania, które prawdopodobnie rozpoczęło się w 2011 roku, gdzie hakerzy zaczęli uzyskiwać dostęp do portfela giełdy i powoli transferowali bitcoiny przez trzy lata. Łączna kwota zdefraudowanych środków wyniosła 500 milionów dolarów w BTC, a giełda musiała nagle wstrzymać wypłaty i ostatecznie upaść. Jest to szczególnie interesujące, ponieważ w dzisiejszej wartości bitcoina jest to najdroższy hack.
• FTX (2022): Po złożeniu wniosku o ogłoszenie upadłości, giełda FTX zaczęła być świadkiem transferu milionów dolarów na nieznane konto, którego łączna wartość wyniosła 477 milionów dolarów. Haker przeniósł skradzione fundusze na różne zdecentralizowane giełdy w różnych łańcuchach bloków. Na wieść o bankructwie i włamaniu, wypłaty zostały wstrzymane, a większość użytkowników platformy nie była w stanie wypłacić zdeponowanych środków.

Jak zachować bezpieczeństwo przed cyberatakami kryptowalutowymi?

Incydenty te są przerażające, szczególnie dla nowicjuszy w branży. Możesz jednak zapewnić bezpieczeństwo swoich aktywów, postępując zgodnie z poniższymi wskazówkami:

• Korzystaj z bezpiecznych platform: Aby kupować lub sprzedawać kryptowaluty, potrzebujesz dostawcy portfela, zdecentralizowanej giełdy (DEX) lub scentralizowanej giełdy (CEX). Przy wyborze platformy należy jednak zbadać i korzystać z platform, które wdrożyły bezpieczną architekturę technologiczną i przestrzegają najlepszych praktyk w zakresie świadczenia usług. Podobnie, użytkownicy powinni priorytetowo traktować korzystanie z platform, które zostały licencjonowane i regulowane przez odpowiednie organy, jeśli ma to zastosowanie.
• Włącz uwierzytelnianie wieloskładnikowe: Słaba kontrola dostępu pozostaje jedną z najczęstszych metod kradzieży środków przez hakerów. Ważne jest, aby zapewnić odpowiednią i bezpieczną kontrolę dostępu do środków. Może to być uwierzytelnianie wieloskładnikowe. Zmniejsza to szanse na nieautoryzowany dostęp, ponieważ haker będzie musiał złamać wiele uwierzytelnień, aby uzyskać nieprawdopodobny dostęp.
• Uważanie na oszustwa phishingowe: Większość użytkowników pada ofiarą fałszywych stron internetowych i e-maili hakerów za pomocą technik phishingu. Hakerzy ukrywają oryginalny link do projektów lub platform, aby nakłonić użytkowników do interakcji z takimi fałszywymi linkami w celu uzyskania dostępu do portfeli. Należy uważać na linki znalezione na platformach mediów społecznościowych, w sekcjach komentarzy lub tagach i klikać i wchodzić w interakcje tylko z linkami, które zostały zweryfikowane na stronie internetowej projektu. Obejmuje to również odmowę interakcji z jakimkolwiek linkiem lub plikiem wysłanym przez nieznaną osobę. 
• Korzystanie z Cold Storage: Cold storage to sprzętowa i offline opcja przechowywania kryptowalut. Te opcje przechowywania nie są podłączone do Internetu, działają w trybie offline, co oznacza, że nie są podatne na cyberataki lub kradzież. Zachęcamy użytkowników do zapoznania się z opcjami przechowywania, takimi jak cold storage dla aktywów, aby zapewnić lepszą ochronę i bezpieczeństwo.
• Używaj portfeli z wieloma podpisami: Portfele z wieloma podpisami to portfele, które wymagają podpisu wielu stron w celu autoryzacji transakcji. Korzystając z portfeli z wieloma podpisami, kompromis kluczy prywatnych jednego z sygnatariuszy nie zagraża całemu portfelowi, jak w przypadku portfela z jednym podpisem. Portfele z wieloma podpisami zwiększają bezpieczeństwo aktywów, eliminując wystąpienie pojedynczego punktu awarii lub ataku
• Przechowywanie seed-phrase offline: Podobnie jak klucz prywatny, posiadanie seed-phrase portfela daje dostęp do takiego portfela i uprawnienia do podpisywania transakcji za jego pomocą. Urządzenia są podatne na ataki cyfrowe lub zagrożenia, takie jak złośliwe oprogramowanie, phishing itp. Przechowywanie fraz seed offline zapewnia odporność na takie ataki, które mogą zagrozić urządzeniu.
• Monitorowanie transakcji i aktywności na koncie: Większość łańcuchów bloków jest publiczna i jako takie transakcje dokonywane na łańcuchu bloków są otwarcie dostępne. Użytkownicy powinni zwracać uwagę na podejrzane transakcje, oznaczać portfele, które wykonują takie podejrzane działania i uważać na nie.

Podsumowanie

Wzrost cyberzagrożeń na przestrzeni lat pokazał potrzebę wdrożenia skutecznych rozwiązań w celu rozwiązania kwestii braku bezpieczeństwa i podatności aktywów kryptowalutowych. 

Platformy kryptowalutowe są często celem cyberkradzieży i włamań ze względu na dużą liczbę transakcji, które się na nich odbywają. 

W końcu użytkownicy nie mogą całkowicie zrezygnować z korzystania z platform kryptograficznych z obawy przed włamaniami, ponieważ odgrywają one fundamentalną rolę w kupowaniu i sprzedawaniu aktywów.

Zamiast tego użytkownicy powinni korzystać z bezpiecznych platform kryptograficznych, takich jak Switchere, CEX z wdrożonymi funkcjami bezpieczeństwa, takimi jak transakcje bez nadzoru, systemy wykrywania oszustw, zgodność z przepisami i wiele innych.

Switchere potwierdza swoje zaangażowanie w priorytetowe traktowanie bezpieczeństwa aktywów kryptowalutowych.

Informujemy, że niniejszy artykuł ani żadne informacje na tej stronie nie stanowią porady inwestycyjnej, należy działać na własne ryzyko i w razie potrzeby uzyskać profesjonalną poradę przed podjęciem jakichkolwiek decyzji inwestycyjnych.